Simple Mans is coming soon

Bản dự thảo, đang chờ luật sư duyệt. Nội dung có thể còn thay đổi.

Xin Luật sư: trang này là nguyên văn bản hoàn thiện v3 Luật sư gửi, đưa lên ngày 28/10/2026 để Luật sư đọc lại trên web. Chỗ tô vàng như [___] là dữ kiện còn để trống. Ô viền xanh này sẽ gỡ trước khi mở bán.

Phiên bản 1.0 · Ngày áp dụng 27/10/2026

Chính sách giải thích cách SimpleMans xử lý dữ liệu khi bạn xem website, liên hệ, dùng thử, mua và sử dụng PicMan, FileMan, DeskMan, SnapMan, ReadMan, GetMan. Chấp nhận Điều khoản hoặc đọc Chính sách không đồng nghĩa đồng ý mọi hoạt động xử lý hay nhận quảng cáo.

1 Đơn vị chịu trách nhiệm và liên hệ

Công ty TNHH Simpla, thương hiệu SimpleMans, website simplemans.com. Mã số doanh nghiệp [___]; trụ sở [___]. Đầu mối bảo vệ dữ liệu [___]; địa chỉ tiếp nhận [___]. Email contact@simplemans.com; điện thoại 0886 559 599; trực tuyến: https://simplemans.com/lien-he/.

Công ty quyết định mục đích, phương tiện xử lý trong hoạt động của mình và chịu trách nhiệm tương ứng; việc thuê dịch vụ kỹ thuật không loại trách nhiệm đó. Bạn có thể hỏi về dữ liệu và nhà cung cấp qua đầu mối trên.

2 Dữ liệu chúng tôi xử lý

Đặt hàng và thanh toán: họ tên, email; số điện thoại nếu bạn cung cấp; mã đơn, phần mềm/gói, số máy, giá, thời hạn, key, trạng thái và bản ghi giao kết. Thông tin hóa đơn gồm người mua, tên tổ chức, mã số thuế, địa chỉ, email nhận theo giao dịch và quy định hóa đơn. Khi chuyển khoản/hoàn tiền, chúng tôi xử lý số tiền, nội dung, thời điểm, mã giao dịch, tên và số tài khoản trong chứng từ cần đối soát. Chúng tôi không yêu cầu mật khẩu ngân hàng, OTP hoặc số thẻ để giao key. Dữ liệu giao dịch và tài liệu bạn gửi có thể chứa dữ liệu nhạy cảm; quyền truy cập được giới hạn theo nhiệm vụ.

Dùng thử, kích hoạt và cập nhật: PicMan, FileMan, DeskMan, SnapMan, ReadMan gửi mã định danh máy, Product Key khi có, phiên bản phần mềm và thời điểm yêu cầu khi nhận dùng thử, kích hoạt, chuyển máy hoặc kiểm tra bản quyền/cập nhật có kết nối mạng. GetMan còn gửi tên máy tính. Máy chủ ghi IP và kết quả yêu cầu để vận hành, xử lý lỗi và ngăn dùng key trái phép. Mã máy có thể liên kết với key/đơn nên được bảo vệ như dữ liệu cá nhân khi có thể xác định người dùng. Dùng thử không cần nhập họ tên/email không có nghĩa không xử lý dữ liệu kỹ thuật.

Liên hệ và hỗ trợ: họ tên, điện thoại, phần mềm quan tâm, lời nhắn trên biểu mẫu; địa chỉ email, nội dung trao đổi và tệp bạn chủ động gửi qua email. Cuộc gọi không được ghi âm; nhân viên có thể lập ghi chú cần thiết về yêu cầu. Hỗ trợ từ xa hoặc nhận tệp cần được thông tin phạm vi và có sự cho phép/căn cứ phù hợp; không yêu cầu dữ liệu vượt nhu cầu hỗ trợ.

Website: IP, loại trình duyệt, trang yêu cầu, thời điểm, trạng thái kỹ thuật và cookie tại mục 6. Chúng tôi không thu thập lịch sử duyệt web ngoài simplemans.com để lập hồ sơ quảng cáo.

Tệp và email trên máy: ảnh/tệp của PicMan, FileMan, DeskMan, SnapMan và tài liệu, OCR, âm thanh ghi chú của ReadMan được xử lý trên thiết bị, không tự gửi nội dung về máy chủ SimpleMans. ReadMan không lưu âm thanh ghi chú sau xử lý. GetMan nhận/gửi thư trực tiếp với máy chủ email bạn cấu hình; thư, tệp đính kèm và thông tin đăng nhập email không chuyển qua máy chủ SimpleMans. Thông tin đăng nhập được dùng trên thiết bị để kết nối dịch vụ email, không được yêu cầu gửi cho nhân viên hỗ trợ. Chính sách này không mô tả một dịch vụ email do SimpleMans cung cấp.

Kết nối Gmail, IMAP/SMTP hoặc tải gói ngôn ngữ diễn ra theo tính năng bạn sử dụng. Bản này không bao gồm đồng bộ Google Lịch hoặc API xử lý nội dung trên đám mây; trước khi bật tính năng mới có chuyển dữ liệu, chúng tôi thông tin rõ bên nhận, dữ liệu, mục đích và căn cứ. Khi bạn tự gửi tệp để hỗ trợ, Công ty xử lý phần đã nhận theo chính sách này.

3 Mục đích và căn cứ xử lý

Chúng tôi xử lý dữ liệu cần thiết để thực hiện thỏa thuận với bạn: tiếp nhận đơn, giao key/tài liệu, quản lý lượt thử/số máy, duy trì bản quyền, nhắc hết hạn, hỗ trợ và giải quyết yêu cầu. Dữ liệu hóa đơn/kế toán và việc cung cấp cho cơ quan có thẩm quyền thực hiện theo nghĩa vụ pháp luật.

Nhật ký kết nối cần thiết phục vụ cung cấp dịch vụ an toàn và xử lý lỗi trong phạm vi thực hiện thỏa thuận; trường hợp không có căn cứ không cần đồng ý theo luật, chúng tôi xin đồng ý phù hợp trước xử lý. Không dùng lý do an ninh để theo dõi không giới hạn. Với xử lý không cần đồng ý, chúng tôi phân trách nhiệm, kiểm tra phạm vi, đánh giá rủi ro và tiếp nhận phản ánh để giám sát.

Quảng cáo và các mục đích tùy chọn dựa trên đồng ý phải có lựa chọn riêng, không tích sẵn, có thể chứng minh và rút lại. Từ chối không làm mất quyền dùng đã mua. Không bán, cho thuê dữ liệu hoặc tự dùng cho mục đích mới thiếu căn cứ hợp pháp.

4 Bên tiếp cận và dữ liệu ra nước ngoài

Người được phân công nội bộ chỉ truy cập theo nhiệm vụ. Các nhóm nhà cung cấp có thể tiếp cận trong phạm vi cần thiết gồm:

• Hosting, máy chủ bản quyền và sao lưu tại Việt Nam: dữ liệu website, đơn/key, yêu cầu kỹ thuật và bản sao phục vụ lưu trữ, vận hành, bảo vệ hệ thống; nhân sự quản trị được cấp quyền tương ứng.
• Mailjet gửi thư chính, Brevo dự phòng: tên, email và nội dung thư, có thể gồm mã đơn/key, để gửi xác nhận, hỗ trợ, nhắc hạn và quảng cáo nếu đã đồng ý. Cấu hình sử dụng vùng lưu trữ EU; dữ liệu vì vậy được xử lý ngoài Việt Nam. Thư khi đến hộp thư còn được nhà cung cấp email của bạn xử lý theo dịch vụ bạn sử dụng.
• Ngân hàng và đơn vị hóa đơn điện tử tại Việt Nam: dữ liệu giao dịch cần đối soát/hoàn tiền và nội dung phải có trên hóa đơn. Thanh toán theo chuyển khoản trực tiếp; chúng tôi đối soát trực tiếp từ chứng từ và thông tin ngân hàng.
• Cơ quan có thẩm quyền hoặc bên được pháp luật cho phép: chỉ theo yêu cầu/căn cứ hợp pháp và phạm vi cần cung cấp.

Nhà cung cấp được giao xử lý phải có thỏa thuận phù hợp về bảo mật, sử dụng đúng mục đích, phối hợp thực hiện quyền, xóa dữ liệu và xử lý sự cố. Chúng tôi kiểm tra nơi xử lý, nhà thầu phụ và nghĩa vụ đánh giá tác động/chuyển dữ liệu xuyên biên giới theo trường hợp áp dụng; doanh nghiệp nhỏ không tự được miễn mọi nghĩa vụ. Việc công bố chính sách không thay hồ sơ, căn cứ chuyển hoặc sự đồng ý cần có. Khi thay đổi bên nhận, nơi xử lý hoặc mục đích, chúng tôi thông tin và xác lập căn cứ trước hoạt động mới theo luật.

5 Nơi lưu và thời hạn

Dữ liệu website, đơn và bản quyền lưu chính tại máy chủ thuê ở Việt Nam; sao lưu mã hóa tại Việt Nam. Dữ liệu gửi thư được xử lý theo mục 4. Thời hạn dưới đây là lịch lưu của Công ty; yêu cầu xóa hợp lệ được xử lý sớm hơn khi không còn căn cứ phải lưu:

• Hợp đồng/đơn hàng: đến hết hiệu lực và 3 năm sau khi kết thúc để giải quyết quyền, nghĩa vụ, tranh chấp; đồng thời cho truy cập bản ghi ít nhất 3 năm từ giao kết. Gói vĩnh viễn giữ dữ liệu cần thiết trong thời gian quyền sử dụng còn tồn tại.
• Hóa đơn, chứng từ kế toán: tối thiểu 10 năm đối với tài liệu trực tiếp ghi sổ, lập báo cáo tài chính; tối thiểu 5 năm với loại quản lý không trực tiếp ghi sổ; tài liệu thuộc diện vĩnh viễn lưu theo luật. Mốc tính theo phân loại tại pháp luật kế toán, không tính đồng loạt từ ngày thu thập. Các bản sao phục vụ hỗ trợ không tự phải giữ cùng hạn chứng từ gốc.
• Key/lịch sử kích hoạt: trong thời hạn quyền dùng và 2 năm sau khi chấm dứt để đối soát, hỗ trợ và giải quyết yêu cầu; gói vĩnh viễn chỉ giữ thông tin còn cần. Mã máy dùng thử: 2 năm từ lượt thử cuối nhằm quản lý lượt thử, không dùng quảng cáo.
• Liên hệ không thành đơn và hồ sơ hỗ trợ: 2 năm từ khi đóng vụ việc; tệp mẫu/ảnh chụp hỗ trợ xóa trong 30 ngày sau xử lý, trừ phần cần làm chứng cứ có căn cứ. Log website: 90 ngày; log gửi email: 12 tháng từ phát sinh.
• Chứng cứ đồng ý: trong thời gian xử lý dựa trên đồng ý và 3 năm sau khi kết thúc để chứng minh tuân thủ. Danh sách từ chối quảng cáo chỉ giữ email hoặc mã đối chiếu tối thiểu để không gửi lại, đến khi bạn đăng ký lại hoặc Công ty ngừng hoạt động gửi tương ứng.
• Backup: luân chuyển tối đa 90 ngày. Dữ liệu đã được chấp nhận xóa không được dùng lại; khi phục hồi backup phải áp lại yêu cầu xóa/hạn chế. Thời hạn backup không thay thời hạn thực hiện quyền tại mục 8. Hồ sơ sự cố/tranh chấp chỉ lưu thêm theo yêu cầu luật hoặc căn cứ cụ thể, thông tin cho bạn khi liên quan.

Hết căn cứ lưu, chúng tôi xóa/hủy hoặc khử nhận dạng theo quy định. Dữ liệu phải giữ theo luật được quản lý riêng, không tiếp tục dùng quảng cáo. Bạn có thể yêu cầu giải thích căn cứ và thời hạn lưu đối với hồ sơ của mình.

6 Cookie và email

Cookie giỏ hàng WooCommerce (woocommerce_items_in_cart, woocommerce_cart_hash và cookie phiên) phục vụ đặt hàng; cookie đăng nhập/cài đặt WordPress phục vụ người có tài khoản. Cookie phiên lưu đến khi kết thúc phiên hoặc tối đa 2 ngày đối với phiên giỏ hàng; cookie ghi nhớ lựa chọn thông báo lưu tối đa 30 ngày. Dữ liệu này phục vụ vận hành, không dùng quảng cáo bên thứ ba.

Chúng tôi tắt theo dõi nguồn truy cập sbjs_*, tk_ai, công cụ quảng cáo và đo lường tùy chọn. Nếu bổ sung, phải công bố công cụ, bên nhận, dữ liệu, thời hạn và lựa chọn phù hợp trước khi hoạt động; không mặc định đồng ý cho mục đích cần đồng ý. Bạn có thể xóa/chặn cookie trong trình duyệt; chặn cookie thật sự cần thiết có thể ảnh hưởng giỏ hàng hoặc đăng nhập.

Thư dịch vụ gồm giao key, xác nhận đơn, hỗ trợ và nhắc hạn cần thiết. Thư ưu đãi chỉ gửi sau đồng ý riêng; có nhãn quảng cáo, thông tin người gửi và cách từ chối. Không quá 3 thư quảng cáo/địa chỉ trong 24 giờ, trừ thỏa thuận khác hợp lệ. Bấm từ chối hoặc gửi email tới đầu mối mục 1 để ngừng ngay theo quy định; không mất quyền dùng đã mua. Chúng tôi không bật theo dõi mở thư/nhấp liên kết cho mục đích đo lường quảng cáo trong cấu hình này.

7 Bảo vệ dữ liệu và trẻ em

Chúng tôi dùng HTTPS khi truyền giữa thiết bị và hệ thống, phân quyền tối thiểu, bảo vệ tài khoản quản trị bằng xác thực nhiều yếu tố, ghi nhật ký truy cập quản trị, cập nhật an toàn, sao lưu mã hóa và kiểm tra khôi phục. Dữ liệu nhạy cảm được giới hạn truy cập và bảo vệ phù hợp. Không cam kết không bao giờ có sự cố; khi phát hiện, chúng tôi ngăn chặn, bảo toàn chứng cứ, đánh giá ảnh hưởng, khắc phục và thông báo cơ quan/người bị ảnh hưởng theo đúng tình huống và thời hạn pháp luật.

Sản phẩm hướng tới công việc trên máy tính, không chủ đích thu dữ liệu trẻ em. Trẻ em là người dưới 16 tuổi; giao dịch của người dưới 18 tuổi tuân theo năng lực hành vi/đại diện hợp pháp. Khi nhận biết dữ liệu trẻ em, chúng tôi kiểm tra căn cứ, sự tham gia của người đại diện và biện pháp bảo vệ theo luật. Công bố/tiết lộ đời sống riêng tư, bí mật cá nhân của trẻ từ đủ 7 tuổi cần điều kiện đồng ý của trẻ và người đại diện theo quy định; dữ liệu không còn căn cứ phải ngừng/xóa, trừ phần được giữ hợp pháp.

8 Quyền và cách gửi yêu cầu

Bạn có quyền biết, đồng ý/không đồng ý và rút đồng ý; xem, sửa, yêu cầu cung cấp, xóa, hạn chế/phản đối xử lý; yêu cầu biện pháp bảo vệ; khiếu nại, tố cáo, khởi kiện và bồi thường theo điều kiện luật định.

Gửi email, trang Liên hệ hoặc văn bản tới địa chỉ mục 1; nêu quyền muốn thực hiện, dữ liệu liên quan và kênh trả lời. Có thể dùng email đã giao dịch; nếu mất truy cập hoặc chưa mua hàng, chúng tôi xác minh bằng mã đơn, chứng từ hoặc thông tin lượt thử/trao đổi phù hợp. Không bắt buộc theo mẫu hoặc gửi giấy tờ tùy thân cho mọi yêu cầu. Chúng tôi không thu phí tiếp nhận/xử lý theo chính sách này.

Quy trình: ghi nhận → xác minh tương xứng → phản hồi thủ tục/phần cần bổ sung → thực hiện và phối hợp bên nhận → thông báo kết quả hoặc căn cứ không thể thực hiện. Yêu cầu đúng thủ tục được phản hồi trong 2 ngày làm việc; các hạn thực hiện bên dưới tính bằng ngày, không phải ngày làm việc, theo Điều 5 NĐ 356/2025/NĐ-CP:

• Rút đồng ý, hạn chế, phản đối: 15 ngày; 20 ngày nếu cần bên xử lý/bên thứ ba ngừng. Xét ngoại lệ xử lý không cần đồng ý theo luật. Có thể gia hạn một lần tối đa 15 ngày khi đủ điều kiện.
• Xem, sửa, cung cấp: 10 ngày; riêng cần yêu cầu bên xử lý/bên thứ ba chỉnh sửa là 15 ngày. Có thể gia hạn một lần tối đa 10 ngày.
• Xóa: 20 ngày; 30 ngày khi cần yêu cầu bên xử lý/bên thứ ba cung cấp, xóa, hạn chế theo khoản 4 Điều 5. Có thể gia hạn một lần tối đa 20 ngày.
• Biện pháp bảo vệ: 15 ngày; có thể gia hạn một lần tối đa 15 ngày.

Gia hạn phải cần thiết, hợp lý, được thông báo lý do và Công ty chịu trách nhiệm chứng minh; không im lặng chờ xác minh để trì hoãn. Nếu chỉ thực hiện một phần hoặc phải giữ dữ liệu theo luật, chúng tôi giải thích rõ căn cứ/phạm vi. Rút đồng ý không tự làm mất quyền dùng; nếu thiếu dữ liệu thực sự cần để cung cấp một tính năng, chúng tôi giải thích hệ quả và giải pháp trước xử lý.

9 Khiếu nại và thay đổi chính sách

Phản ánh/khiếu nại bảo mật gửi đầu mối mục 1. Chúng tôi tiếp nhận, xác minh, trao đổi phương án, gửi kết quả có lý do và thực hiện biện pháp xử lý; bạn có thể bổ sung tài liệu, hỏi tiến độ qua email. Thông báo tiếp nhận trong 3 ngày làm việc; dự kiến giải quyết khiếu nại bảo mật trong 10 ngày làm việc từ khi nhận. Nếu cần thêm thời gian, chúng tôi báo lý do và tiến độ, không kéo dài hạn luật định. Yêu cầu quyền dữ liệu áp dụng mục 8, không chờ quy trình khiếu nại. Yêu cầu thương lượng được tiến hành hoặc trả lời từ chối bằng văn bản có lý do trong 7 ngày làm việc theo luật; quyền yêu cầu cơ quan có thẩm quyền/khởi kiện không bị hạn chế.

Chúng tôi công bố bản mới kèm phiên bản/ngày áp dụng, thông tin thay đổi cho người bị ảnh hưởng và lưu chứng cứ phù hợp. Nếu mục đích/hoạt động mới cần đồng ý, chúng tôi xin trước khi thực hiện; đăng bản mới hoặc im lặng không thay sự đồng ý. Thay đổi không tự giảm quyền luật định hoặc quyền đã giao kết. Xem thêm Điều khoản sử dụng tại https://simplemans.com/dieu-khoan-su-dung/.